v1.2.2: 우회 기능 전면 제거 (비정상 접근 팝업 위험)

v1.2.0(JS UA 위장), v1.2.1(JS + 저엔트로피 HTTP 헤더 위장) 모두
치지직의 "허용되지 않는 비정상적 접근입니다" 팝업을 실측에서 트리거함이
확인됐다. 치지직은 고엔트로피 Client Hints, WebGL renderer, Canvas/Audio
등 다수의 핑거프린팅 신호를 추가로 보고 있으며, 클라이언트 확장만으로는
이를 일관되게 위장할 수 없다. 반복 접근 시 계정 제재 위험이 명시되어
있어 우회 시도 자체를 중단한다.

변경:
- content.js 삭제 (navigator.userAgent / platform / userAgentData 위장 제거)
- rules.json 삭제 (declarativeNetRequest 헤더 위장 규칙 제거)
- manifest.json: content_scripts / declarative_net_request / permissions /
  host_permissions 전부 제거. 1.2.1 → 1.2.2, description 갱신
- popup.html / popup.js: 상태 안내만 표시. "Mac 위장 (1080p)" 등 우회 표현 제거
- README.md: 우회 기능 중단 사유 명시, 대안으로 그리드 정식 설치 / 720p 안내

검증:
- 콘솔에 [chzzk-bypass:*] 런타임 로그 발생하지 않음 (content.js 부재)
- nlog.js getHighEntropyValues 오류 본 확장에서 트리거 안 함
- manifest 누락 참조 없음 (rules.json / content.js 참조 전부 제거)
This commit is contained in:
chzzk-bypass owner
2026-05-28 19:21:30 +09:00
parent 15a852c8ad
commit a59992dc87
6 changed files with 61 additions and 257 deletions

View File

@@ -1,75 +1,47 @@
# Chzzk Bypass # Chzzk Bypass
치지직(CHZZK) 시청 환경을 개선하는 Chrome / Edge / Whale 용 확장 프로그램 (Manifest V3). 치지직(CHZZK) 관련 Chrome 계열 확장. **1.2.2 부터 모든 우회 기능이 제거되었습니다.**
## 기능 ## 우회 기능 중단 안내
### 그리드 우회 (1080p 시청) 이 확장은 더 이상 치지직 페이지에 개입하지 않습니다.
`navigator.userAgent`, `navigator.platform`, `navigator.userAgentData` 를 Mac 으로 - `content_scripts` 제거
위장해, 치지직이 윈도우에서 1080p 시청 시 요구하는 그리드(Grid) 설치 없이 1080p - `declarativeNetRequest` 규칙 / 권한 제거
화질을 시청할 수 있게 합니다. - `navigator.userAgent` / `platform` / `userAgentData` 위장 코드 제거
- HTTP 요청 헤더 (`User-Agent`, `sec-ch-ua*`) 수정 규칙 제거
위장은 두 레이어를 같은 값으로 맞춥니다. 이전 버전(`1.1.x` ~ `1.2.1`) 의 기능과 제거 사유는 아래와 같습니다.
- **JS 레벨** (`content.js`): `navigator.userAgent`, `navigator.platform`, ### 타임머신 강제 활성화 (`1.1.x`)
`navigator.userAgentData` (메서드 `getHighEntropyValues` / `toJSON` 포함).
- **네트워크 레벨** (`rules.json` + declarativeNetRequest): 실제 HTTP 요청
헤더 `User-Agent`, `sec-ch-ua`, `sec-ch-ua-platform`, `sec-ch-ua-mobile`
Mac 값으로 덮어씁니다.
두 레이어 중 하나만 바꾸면 JS 와 서버가 보는 값이 어긋나, 치지직 핑거프린팅이 스트리머가 타임머신을 꺼둔 라이브에서도 되감기 바 UI 를 띄우는 기능. `1.2.0` 부터 제거.
**"허용되지 않는 비정상적 접근입니다."** 팝업을 띄울 수 있습니다.
1.2.1 부터 이 두 레이어를 함께 일관되게 위장합니다.
`userAgentData` 는 단순히 `brands` / `mobile` / `platform` 만 갈아끼우면 - 치지직의 DVR window 는 스트리머가 타임머신을 켰을 때만 CDN 이 프로비저닝합니다. 클라이언트에서 `timeMachineActive` 플래그만 `true` 로 바꿔도 HLS 매니페스트(`timemachine=false`) 와 어긋나서 실제 되감기는 동작하지 않습니다.
치지직이 로드하는 `nlog.js` (네이버 핑거프린팅 / 로깅) 가 - 이 클라이언트-사이드 상태 불일치가 치지직의 비정상 접근 감지를 트리거해 **"허용되지 않는 비정상적 접근입니다. 반복적인 접근 시 운영 정책에 따라 조치될 수 있습니다."** 팝업을 띄우는 것이 실측으로 확인되었습니다.
`e.getHighEntropyValues is not a function` 으로 Uncaught TypeError 를 던집니다.
이 자체가 비정상 접근 시그널이 될 수 있어서, `getHighEntropyValues` 메서드도
일관된 Mac 값으로 채워 둡니다. (manifest 의 `world: MAIN` + `run_at: document_start`
덕분에 페이지 스크립트보다 먼저 적용됩니다.)
구현: `content.js`, `rules.json` ### 그리드 우회 / 1080p Mac 위장 (`1.2.0` ~ `1.2.1`)
## 타임머신 강제 활성화는 지원하지 않습니다 `navigator.*` 와 HTTP 요청 헤더를 Mac 으로 위장해 그리드 설치 없이 1080p 시청을 시도. `1.2.2` 부터 제거.
이전 버전(`1.1.x`)에는 스트리머가 타임머신을 꺼둔 라이브에서도 되감기 바 UI 를 - JS 레벨만 위장한 `1.2.0`, JS + 저엔트로피 HTTP 헤더까지 위장한 `1.2.1` 모두 동일한 비정상 접근 팝업을 트리거하는 것이 실측으로 확인되었습니다.
띄우는 기능이 있었습니다. **`1.2.0` 부터는 제거되었습니다.** - 치지직은 고엔트로피 Client Hints (`sec-ch-ua-platform-version`, `sec-ch-ua-arch`, `sec-ch-ua-bitness`, `sec-ch-ua-full-version-list`), WebGL `UNMASKED_RENDERER_WEBGL`, Canvas / AudioContext, 폰트 목록 등 다수의 핑거프린팅 신호를 추가로 보고 있습니다. 클라이언트 확장만으로는 이 신호를 모두 일관되게 위장할 수 없으며, lockstep 으로 따라가는 것도 의미가 없습니다.
- 반복 접근 시 계정 제재 위험이 명시되어 있어, 우회 시도 자체를 중단했습니다.
이유: 대안: 그리드(Grid) 정식 설치, 또는 720p 시청.
- 치지직의 DVR window 는 스트리머가 타임머신을 켰을 때만 CDN 이 ## 설치 / 제거
프로비저닝합니다. 클라이언트에서 `timeMachineActive` 플래그만 `true`
바꿔도 HLS 매니페스트(`timemachine=false`) 와 상태가 어긋나서 실제 되감기는
동작하지 않습니다 (cosmetic 한 UI 만 뜸).
- 더 심각한 문제는, 이 클라이언트-사이드 상태 불일치가 치지직의 비정상 접근
감지 로직을 트리거해 **"허용되지 않는 비정상적 접근입니다. 반복적인 접근 시
운영 정책에 따라 조치될 수 있습니다."** 팝업이 뜨는 것이 실측으로 확인되었습니다.
계정 제재 위험이 있어 기능을 제거했습니다.
스트리머가 끈 타임머신은 클라이언트 확장만으로는 안전하게 우회할 수 없습니다. 설치 의미가 없습니다. 이미 설치되어 있다면 `chrome://extensions` 에서 제거하시는 걸 권장합니다.
되감기가 필요하면 스트리머에게 타임머신을 켜달라고 요청하거나 다시보기
업로드를 기다려 주세요.
## 설치
1. 이 저장소를 `git clone` 또는 ZIP 다운로드해 임의의 폴더에 둡니다.
2. Chrome 계열 브라우저에서 `chrome://extensions` 접속.
3. 우상단 **개발자 모드** 활성화.
4. **압축해제된 확장 프로그램을 로드합니다** 클릭 → 위 폴더 선택.
5. 치지직(`https://chzzk.naver.com`) 새로고침.
## 파일 구조 ## 파일 구조
``` ```
manifest.json 확장 정의 (MV3) manifest.json 확장 정의 (MV3, 권한 없음, content_scripts 없음)
content.js 그리드 우회 JS 레벨 (UA / platform / UA-CH 위장 + getHighEntropyValues) popup.html/css/js 툴바 팝업 (상태 안내만 표시)
rules.json 그리드 우회 네트워크 레벨 (UA / sec-ch-ua* 헤더 modifyHeaders)
popup.html/css/js 툴바 팝업
icons/ 확장 아이콘 icons/ 확장 아이콘
``` ```
## 면책 ## 면책
본 확장은 학습 및 개인 사용 목적의 우회 도구입니다. 사용에 따른 모든 책임은 본 확장은 학습 및 개인 사용 목적의 우회 도구였습니다. `1.2.2` 부터 우회 기능을 제공하지 않습니다. 사용에 따른 모든 책임은 사용자에게 있으며, 치지직 약관 및 관련 법령을 준수하여 사용하시기 바랍니다.
사용자에게 있으며, 치지직 약관 및 관련 법령을 준수하여 사용하시기 바랍니다.

View File

@@ -1,89 +0,0 @@
// 치지직이 윈도우에서 1080p 시청 시 그리드 설치를 요구하는 것을 우회하기 위해
// navigator 의 OS/브라우저 식별 값들을 Mac 으로 위장한다.
//
// 이 파일은 JS 레벨 (navigator.*) 만 다룬다. 실제 HTTP 요청 헤더
// (User-Agent / sec-ch-ua / sec-ch-ua-platform / sec-ch-ua-mobile) 는
// rules.json 의 declarativeNetRequest modifyHeaders 규칙이 똑같이 Mac 으로
// 덮어쓴다. JS 와 네트워크 레벨 값이 어긋나면 치지직 핑거프린팅이
// "비정상 접근" 으로 보고 팝업을 띄우므로 두 레이어가 반드시 같은 값을
// 가져야 한다.
//
// userAgentData 의 getHighEntropyValues 까지 구현해 두지 않으면
// 치지직이 로드하는 nlog.js (네이버 핑거프린팅 / 로깅) 가
// `e.getHighEntropyValues is not a function` 으로 Uncaught TypeError 를 던지고,
// 그 자체가 비정상 접근 시그널이 될 수 있다. 그래서 객체 형태와 메서드까지
// 일관된 Mac 값으로 채워 둔다. (manifest 의 world: MAIN + run_at: document_start
// 덕분에 페이지 스크립트보다 먼저 적용된다.)
Object.defineProperty(navigator, 'userAgent', {
get: function () {
return 'Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/122.0.0.0 Safari/537.36';
}
});
Object.defineProperty(navigator, 'platform', {
get: function () {
return 'MacIntel';
}
});
const __chzzkBypassBrands = [
{ brand: 'Chromium', version: '122' },
{ brand: 'Google Chrome', version: '122' },
{ brand: 'Not-A.Brand', version: '24' }
];
const __chzzkBypassFullVersionList = [
{ brand: 'Chromium', version: '122.0.0.0' },
{ brand: 'Google Chrome', version: '122.0.0.0' },
{ brand: 'Not-A.Brand', version: '24.0.0.0' }
];
const __chzzkBypassHighEntropy = {
brands: __chzzkBypassBrands,
mobile: false,
platform: 'macOS',
platformVersion: '10.15.7',
architecture: 'x86',
bitness: '64',
model: '',
uaFullVersion: '122.0.0.0',
fullVersionList: __chzzkBypassFullVersionList,
wow64: false,
formFactors: []
};
const __chzzkBypassUAData = {
brands: __chzzkBypassBrands,
mobile: false,
platform: 'macOS',
getHighEntropyValues: function (hints) {
// 항상 brands / mobile / platform 은 포함하고, 요청된 hints 만 추가로 채운다.
const out = {
brands: __chzzkBypassBrands,
mobile: false,
platform: 'macOS'
};
if (Array.isArray(hints)) {
for (const h of hints) {
if (Object.prototype.hasOwnProperty.call(__chzzkBypassHighEntropy, h)) {
out[h] = __chzzkBypassHighEntropy[h];
}
}
}
return Promise.resolve(out);
},
toJSON: function () {
return {
brands: __chzzkBypassBrands,
mobile: false,
platform: 'macOS'
};
}
};
Object.defineProperty(navigator, 'userAgentData', {
get: function () {
return __chzzkBypassUAData;
}
});

View File

@@ -1,8 +1,8 @@
{ {
"name": "Chzzk Bypass", "name": "Chzzk Bypass",
"version": "1.2.1", "version": "1.2.2",
"manifest_version": 3, "manifest_version": 3,
"description": "치지직(CHZZK) 시청 환경 개선: Mac으로 그리드 없이 1080p 시청.", "description": "치지직(CHZZK) 우회 기능은 비정상 접근 팝업으로 인해 중단되었습니다. 확장은 더 이상 페이지에 개입하지 않습니다.",
"icons": { "icons": {
"16": "icons/icon16.png", "16": "icons/icon16.png",
"48": "icons/icon48.png", "48": "icons/icon48.png",
@@ -10,36 +10,6 @@
}, },
"action": { "action": {
"default_popup": "popup.html", "default_popup": "popup.html",
"default_title": "Chzzk Bypass Status" "default_title": "Chzzk Bypass (비활성)"
},
"permissions": [
"declarativeNetRequest",
"declarativeNetRequestWithHostAccess"
],
"host_permissions": [
"*://*.naver.com/*",
"*://*.ncloud.com/*",
"*://*.pstatic.net/*"
],
"declarative_net_request": {
"rule_resources": [
{
"id": "rules",
"enabled": true,
"path": "rules.json"
} }
]
},
"content_scripts": [
{
"matches": [
"*://chzzk.naver.com/*"
],
"js": [
"content.js"
],
"run_at": "document_start",
"world": "MAIN"
}
]
} }

View File

@@ -8,18 +8,18 @@
<div class="container"> <div class="container">
<div class="header"> <div class="header">
<h1>Chzzk Bypass</h1> <h1>Chzzk Bypass</h1>
<span class="badge active">작동 중</span> <span class="badge">비활성</span>
</div> </div>
<div class="content"> <div class="content">
<p>치지직 시청 환경을 개선합니다.</p> <p>우회 기능은 중단되었습니다.</p>
<div class="status-box"> <div class="status-box">
<div class="status-item"> <div class="status-item">
<span class="label">대상 사이트</span> <span class="label">상태</span>
<span class="value">chzzk.naver.com</span> <span class="value">페이지에 개입하지 않음</span>
</div> </div>
<div class="status-item"> <div class="status-item">
<span class="label">그리드 우회</span> <span class="label">사유</span>
<span class="value success">Mac 위장 (1080p)</span> <span class="value">치지직 비정상 접근 팝업 위험</span>
</div> </div>
</div> </div>
</div> </div>

View File

@@ -1,5 +1,2 @@
// 팝업이 로드될 때 실행됩니다. // 팝업 UI 로드만 처리합니다. 페이지 개입 기능은 1.2.2 에서 제거되었습니다.
document.addEventListener('DOMContentLoaded', function () { document.addEventListener('DOMContentLoaded', function () {});
console.log("Chzzk Bypass 팝업 UI 로드 완료");
// 향후 우회 On/Off 토글 버튼 등을 구현할 공간입니다.
});

View File

@@ -1,46 +0,0 @@
[
{
"id": 1,
"priority": 1,
"action": {
"type": "modifyHeaders",
"requestHeaders": [
{
"header": "User-Agent",
"operation": "set",
"value": "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/122.0.0.0 Safari/537.36"
},
{
"header": "sec-ch-ua",
"operation": "set",
"value": "\"Chromium\";v=\"122\", \"Google Chrome\";v=\"122\", \"Not-A.Brand\";v=\"24\""
},
{
"header": "sec-ch-ua-mobile",
"operation": "set",
"value": "?0"
},
{
"header": "sec-ch-ua-platform",
"operation": "set",
"value": "\"macOS\""
}
]
},
"condition": {
"resourceTypes": [
"main_frame",
"sub_frame",
"xmlhttprequest",
"script",
"stylesheet",
"image",
"media",
"font",
"websocket",
"ping",
"other"
]
}
}
]